הדגמת Django עם 133 סוכנים של Mistral Large 4: היא שחזרה באג ש-Django כבר תיקן

Mistral Large 4, המודל במשקלים פתוחים עם 1.05 טריליון פרמטרים ש-Mistral AI כינתה Le Chonk, הוצג ב-4 בנובמבר 2026 כחוקר אבטחה מקצה לקצה. פוסט מחשבון ה-X הרשמי של Mistral שאל אם המודל יכול "למצוא פגיעות קריטית, להוכיח אותה ולתקן אותה", ואז ענה עם 133 סוכנים, בסיס קוד Django וטיים-לאפס של פי 90. הפוסט אינו מציין CVE. הוא אינו מפרסם תיקון. הוא אינו מספק זמן ריצה, מספר טוקנים, מספר חיוביים שגויים ואין בו קישור לכתיבה טכנית.

התזמון מצמצם את האפשרויות. צוות האבטחה של Django פרסם תיקונים לשישה CVE-ים ביום שלפני כן, 3 בנובמבר 2026, בגרסאות 6.1.3, 6.0.10 ו-5.2.19 (עבור בעיה אחת לא רשום תיקון ל-5.2). אם אצווה זו הייתה היעד — והיא אצוות ה-CVE היחידה של Django שנזכרה בחדשות באותו שבוע — הדמו לא יכול היה לגלות פגם לא ידוע, משום שכל השישה היו פומביים ותוקנו לפני פרסום הסרטון. היא גם לא הייתה פגיעות קריטית. אחד מהם קיבל דירוג בינוני; חמשת האחרים דורגו כנמוכים.

זה לא הופך את ההדגמה לחסרת ערך. זה הופך אותה להדגמת זרימת עבודה ולא לטענת גילוי, וההבחנה הזו חשובה לכל מי שמחליט אם מודל עם משקולות פתוחות יכול לתפוס מקום בתור המיון של צוות אבטחה.

מה שמיסטראל באמת הראתה

הפוסט קצר: "האם Mistral Large 4 יכול למצוא פגיעות קריטית, להוכיח אותה ולתקן אותה? בדקנו אותו על CVE עדכני של Django. 133 סוכנים ממפים את הקוד, מחפשים פגמים, בודקים תרחישי תקיפה ומאשרים את הבאג. לאחר מכן Le Chonk מתקן אותו. מיון, שחזור, תיקון. מוצג במהירות 90x." בזמן הכתיבה היו לו 540 לייקים, 94 שיתופים מחדש, 107 תגובות וכ-21,000 צפיות — פוסט מוצר מכובד, לא גילוי.

הערות השחרור של Mistral עצמה מתארות את אותה זרימת עבודה בפירוט רב יותר. בהכרזה על המודל במשקולות פתוחות מופיע סוכן בשם "Cyber Vulnerability Triage" שקורא דוחות פגיעות נכנסים, משחזר את הפגמים בארגז חול מבודד, כותב טלאי ומבצע עליו איטרציות, וממשיך "עד שניצול canary מפסיק לעבוד." זהו מאפיין מתועד של המודל, שנכתב לפני הסרטון. הרצת 133 הסוכנים היא הדגמה פומבית שלו.

הנתון 90× הוא מהירות השמעה, לא תוצאה. בלי אורך סרט המקור או זמן השעון בפועל של הריצה, לא ניתן להמיר אותו למשך. טיים-לאפס ב-90× של ריצה בת שעתיים וטיים-לאפס ב-90× של ריצה בת יומיים נראים זהים על ציר זמן.

אצוות דג'אנגו, ולמה "קריטי" לא מתאים

הודעת האבטחה של Django מ-3 בנובמבר ספציפית באופן יוצא דופן, וזה מה שהופך אותה לשימושית כבקרה. היא מפרטת שישה נושאים, שלכל אחד מהם CVE, מדווח, קבוצת ענפים מושפעת וקומיט תיקון. דרגות החומרה אינן קרובות לקריטיות:

• CVE-2026-111362 — בינוני. רכיב ה-crs של גאומטריית GeoJSON עלול לגרום ל-GDAL לשלוח בקשות רשת או לקרוא קבצים מקומיים במהלך אימות, שמירה או שאילתה: מסלול SSRF וקריאת קבצים מקומיים.

• CVE-2026-108147 — נמוכה. העלאות multipart מקודדות ב-Base64 נצברו בחוצץ לפני שהופעלו מטפלי ההעלאה, עקפו את FILE_UPLOAD_MAX_MEMORY_SIZE ואפשרו מיצוי זיכרון.

• CVE-2026-111211 — נמוכה. תווי בקרה בערכים לא תקינים של טופס גיאומטריה נרשמו ביומן ללא escaping, מה שאיפשר הזרקת יומן או זיופו.

• CVE-2026-113593 — נמוכה. ערכי כותרת Vary חסרים וריקים הפיקו אותו מפתח מטמון, תוך סיכון לחשיפת תגובות מאוחסנות פרטיות.

• CVE-2026-113733 — נמוך. משתמשי מנהל עם הרשאת צפייה בלבד יכלו לראות גיבובי סיסמה מלאים עבור מודלים מסוימים של משתמשים מותאמים אישית.

• CVE-2026-114582 — נמוכה. קלט מסוג SpatialReference עלול להפעיל שליפות URL או קריאת קבצים של GDAL; הגנה מלאה מחייבת GDAL 3.9 ואילך.

כל ששת הבאגים תוקנו באותו יום. זהו התהליך הרגיל של Django: הודעת האבטחה, הטלאים ורשומות ה-CVE מתפרסמים יחד. מודל ש"מאשר את הבאג" יום לאחר מכן מאשר באג שתיקונו כבר נמצא במאגר, וששלבי השחזור שלו נמצאים בדוח הציבורי. שחזור באג שדווח הוא המשימה הראשונה של תור מיון, כך שזו עבודה אמיתית — אבל היא לא אותו דבר כמו למצוא אחד.

Mistral לא ציינה את שם ה-CVE, ולכן לא ניתן לבדוק את הטענה מול ייעוץ אבטחה ספציפי. אם היעד היה מחוץ לאצוות נובמבר, הפוסט לא מספק דרך לזהות אותו, לתארך אותו או להשוות את הפאץ' שנוצר עם התיקון במעלה הזרם. הפאץ' עצמו לא פורסם.

133 סוכנים הוא מספר תזמור

מספר הסוכנים הוא החלטת עיצוב, לא ציון. צינור עיבוד יכול להשתמש ב-133 סוכנים משום שהוא מפצל סוכן אחד לכל קובץ, אחד לכל השערה או אחד לכל נתיב תקיפה; אותה עבודה יכולה להיעשות עם חמישה סוכנים ויותר סבבים. מה שמשתנה עם המספר הוא העלות, זמן התגובה ומספר הניסיונות הבלתי תלויים — ולא היכולת של המודל לכל טוקן.

המדדים שהיו הופכים את הספירה למשמעותית הם דווקא אלה שחסרים: כמה מועמדים לפגמים הועלו, כמה מהם היו חיוביים כוזבים, כמה סוכנים נדרשו לכל באג מאומת, ומה עלות ההרצה בטוקנים. מערכת שמעלה 200 מועמדים כדי לאמת באג אמיתי אחד היא מוצר אחר מכזו שמעלה שלושה ומאמתת אחד, ושתיהן יכולות להיקרא ביושר "133 סוכנים".

התיאור שפרסמה Mistral מרמז על לולאה צרה וניתנת לאימות ולא על גילוי פתוח: לשחזר בסנדבוקס, לבצע איטרציות על תיקון, ולעצור כאשר ניצול ה-canary נכשל. הלולאה הזו היא בדיוק מה שהדמו של Django מציג. זו לולאה טובה. זו גם הלולאה שטריאז'ר אנושי מריץ עם דיבאגר וחבילת בדיקות.

מספרי האבטחה שמיסטרל כן מפרסמת

הפוסט של Mistral בנושא מודלים במשקולות פתוחות מציב את Mistral Large 4 על 51% במדד הסייבר של Artificial Analysis, בתרשים שיוצר על ידי הספק, שממקם את MiMo-V2.6-Pro על 56% ואת DeepSeek-V4.1-Flash 1017 על 57%, כאשר Kimi K3 על 41% ו-GLM-5.3 על 36%. המדד בודק אם מודל מסוגל לגלות חולשות בבסיס קוד, לשחזר ולאמת אותן, ולתקן אותן — אותם שלושה פעלים כמו בהדגמה.

אותו פוסט מדווח על שיעור סירוב ממוצע של 96.6% לבקשות סייבר זדוניות, שאותו Mistral מכנה הגבוה ביותר שהיא מודדת בקרב מודלים פתוחים, ועל עמידות להתקפות של 97.1% במבחן B3 לאבטחת סוכנים, לעומת 93.3% בתצוגה המקדימה. בעמוד התצוגה המקדימה מאוקטובר צוינו גם ציון של 82% במבחן של Mistral עצמה לשחזור ותיקון פגיעויות ו-93% מ-40 אתגרי Cybench; הפוסט על המשקלים הפתוחים אינו חוזר על אף אחד משני הנתונים.

כל אלה מדווחים על ידי הספק. אף אחד מהם לא שוחזר באופן עצמאי, והתרשים של Cyber Index הוא רינדור של Mistral של אינדקס של צד שלישי ולא צילום של טבלת מובילים. זה לא הופך את המספרים לשגויים. זה הופך אותם לטענות, וסרטון ההדגמה הוא טענה נוספת באותה סדרה.

יש מתח אמיתי במיצוב. מודל שמכוונן לסרב ל-96.6% מבקשות סייבר זדוניות נמכר גם ביכולת שלו לשחזר אקספלוייטים ולכתוב תיקונים. התשובה של Mistral היא גרסה מתמחה לבדיקות חדירה ולתרגולי Red Teaming, הכפופה לסינון ולהגבלות חוזיות למערכות בבעלות הלקוח או מורשות. נקודת הביקורת במשקולות פתוחות היא המודל הכללי, עם מעקות בטיחות שהמארח יכול לכוונן — וזו בדיוק הסיבה לכך ששאלת הדו-שימושיות עוקבת אחר המשקולות ולא אחר ה-API.

מה יהפוך את הדמו לראיה

טענה אמינה מקצה לקצה דורשת שישה דברים. אף אחד מהם אינו יוצא דופן; כולם נעדרים מהפוסט.

• CVE מזוהה, או באג ללא דוח ציבורי — כדי שקורא יוכל להבחין בין גילוי לשחזור.

• ה-commit הפגיע וה-commit המתוקן, כך שניתן לסקור את ה-diff.

• שחזור לפני ואחרי באותה סביבה, כולל האקספלוייט שנכשל וזה שעובר.

• מספר החיוביים-השגויים: כמה מועמדים הסוכנים העלו לפני שאחד שרד.

• זמן שעון קיר ועלות טוקנים עבור הריצה המלאה, ולא מכפיל השמעה.

• הרצה חוזרת עצמאית על ידי גורם שאינו Mistral.

פרסם אותם והטיעון משתנה. עד אז, התיאור הכנה הוא "Mistral הדגימה את סוכן המיון שלה על באג Django ציבורי", וזו הדגמת מוצר שימושית והצהרה קטנה בהרבה מהמשפט הראשון של הפוסט.

הרצת התבנית על בסיס הקוד שלך

המשקלים הפתוחים הם החלק החשוב עבור צוותי אבטחה. Mistral שחררה את הצ'קפוינט ב-29 באוקטובר 2026 תחת Mistral Ecosystem Open-Weight License, רישיון MIT מותאם המתיר שימוש, שינוי, כוונון עדין ומסחור, אך דורש רישיון נפרד לכל מי שמפעיל עסק של מודל כשירות. הצ'קפוינט הוא 1.05 טריליון פרמטרים עם 49 מיליארד פעילים לכל טוקן, חלון הקשר של מיליון טוקנים וגרסת NVFP4 עבור GPUs של Blackwell. אירוח עצמי שלו הוא רכישת אשכול, לא הורדה למחשב נייד, אך הוא שומר על קוד המקור והממצאים בתוך ההיקף שלך — הסיבה שצוות אבטחה יבחר בו על פני API.

{{1}}זרימת העבודה ניידת יותר מהמודל: {{2}}למפות את הקוד{{/2}}, לייצר פגמים מועמדים, לדמות את המתקפה, לשחזר בארגז חול, להחיל תיקון, ואז לוודא שהניצול כבר אינו מופעל.{{/1}} השלב החלש בכל מימוש הוא המאמת. אותו מודל שכתב את התיקון הוא שופט גרוע שלו; מודל שני ממשפחה אחרת, בהינתן ה־diff והשחזור, מזהה חלק משמעותי מהתיקונים הגרועים שהמודל הראשון יגן עליהם.

שם ניתוב עוזר. Mistral Large 4 אינו בקטלוג של OrcaRouter — הוא מוגש ב-API של Mistral עצמה וניתן להורדה לאחסון עצמי — אך OrcaRouter מציב יותר מ-200 מודלים אחרים מאחורי מפתח אחד תואם OpenAI עם 0% תוספת על מחיר המחירון של הספק, מעבר אוטומטי בין כשלים ו-DSL לניתוב שיכול לשלב מאמת לחוות דעת שנייה באותה קריאה. צינור טריאז' אינו זקוק למודל אחד שטוב בהכול; הוא זקוק לכותב הטלאים ולסוקר הטלאים להיות שונים, ומפתח אחד הוא דרך זולה יותר להגיע לשם מאשר שני חוזים עם ספקים.

הטענה שכדאי לעקוב אחריה

למיסטרל יש את החלקים של מוצר אבטחה אמין: משקולות פתוחות, לולאת מיון מתועדת, מדדי סירוב חזקים ובנצ'מרק שמודד את הפעלים הנכונים. מה שאין לה, בפומבי, הוא מקרה שבו המודל מצא משהו שטרם תוקן. ההדגמה הבאה צריכה לנקוב בשם הבאג, לפרסם את ה-diff ולתת למישהו אחר להריץ אותו. עד אז, הסרטון עם 133 הסוכנים הוא הדגמה של תזמור, לא ראיה לגילוי — והמילה "קריטי" נושאת יותר מדי משקל ממה שמקבץ ה-Django מצדיק.